Chính Sách Bảo Mật 999lots – Dữ Liệu Của Bạn, Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 999lots thu thập và xử lý liên quan đến người dùng truy cập và sử dụng nền tảng tại địa chỉ 999lots.best, bao gồm mọi trang con, dịch vụ liên quan và kênh hỗ trợ chính thức như live chat và email.

Chính sách này không áp dụng cho các trang web, ứng dụng hay dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết xuất hiện trên nền tảng 999lots. Những nền tảng đó có chính sách bảo mật riêng và 999lots không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

999lots hoạt động tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm các quy định về quyền riêng tư và bảo mật thông tin điện tử. Chúng tôi cam kết cập nhật chính sách này khi có thay đổi pháp lý liên quan.

999lots thu thập dữ liệu từ hai nguồn chính: thông tin bạn cung cấp trực tiếp và thông tin được hệ thống ghi lại tự động khi bạn sử dụng nền tảng. Dưới đây là bảng chi tiết các loại dữ liệu và lý do thu thập:

Đối với quy trình xác minh danh tính (KYC), 999lots thu thập hình ảnh CMND/CCCD mặt trước và sau, cùng ảnh chân dung tự chụp (selfie). Những tài liệu này được mã hóa, lưu trữ riêng biệt và chỉ được truy cập bởi nhân viên được ủy quyền phụ trách xác minh danh tính – không ai khác trong tổ chức có thể xem được.

999lots sử dụng dữ liệu thu thập được chỉ cho các mục đích sau đây. Nếu chúng tôi muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này, chúng tôi sẽ xin phép bạn trước:

• Vận hành tài khoản: Xử lý đăng ký, xác thực đăng nhập, quản lý số dư và lịch sử giao dịch. Đây là mục đích cơ bản không thể thiếu để dịch vụ hoạt động.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi và danh tính người dùng trước khi cho phép rút tiền.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý lệnh rút và duy trì hồ sơ tài chính theo quy định.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và lạm dụng khuyến mãi bằng cách phân tích mẫu hành vi bất thường.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý yêu cầu từ người chơi dựa trên lịch sử tài khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Liên lạc về tài khoản: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thay đổi điều khoản qua email hoặc SMS – không phải quảng cáo.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu hành vi cờ bạc có vấn đề để chủ động can thiệp hỗ trợ người chơi khi cần.

999lots không bán hoặc chia sẻ dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật như nhà cung cấp hạ tầng đám mây, cổng thanh toán và nhà cung cấp game nhận dữ liệu tối thiểu cần thiết để cung cấp dịch vụ của họ. Tất cả đều ký cam kết bảo mật dữ liệu với 999lots và không được phép sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ pháp lý bắt buộc theo luật định Việt Nam. Trong những trường hợp này, 999lots chỉ cung cấp thông tin tối thiểu theo yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ an toàn hệ thống hoặc thực thi điều khoản dịch vụ.

Khi nhà cung cấp game (như Pragmatic Play, Evolution, JILI Games) cần xác minh lịch sử chơi để giải quyết tranh chấp kết quả, 999lots chỉ cung cấp ID phiên chơi và timestamp – không cung cấp thông tin định danh cá nhân của người chơi. Hệ thống được thiết kế để bảo vệ quyền riêng tư ngay cả trong quy trình giải quyết tranh chấp.

999lots đầu tư nghiêm túc vào bảo mật hạ tầng – không phải chỉ để đáp ứng yêu cầu pháp lý mà vì đây là nền tảng của lòng tin giữa chúng tôi và người chơi. Dưới đây là các biện pháp bảo mật cụ thể đang được áp dụng:

• Mã hóa truyền tải: Toàn bộ kết nối đến 999lots.best sử dụng HTTPS với chứng chỉ TLS 1.3. Không có dữ liệu nào được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin định danh và tài liệu KYC được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu – dữ liệu ở trạng thái "nghỉ" (at rest) cũng được bảo vệ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với lý do cụ thể mới có thể truy cập dữ liệu người chơi. Mọi lần truy cập đều được ghi nhật ký và xem xét định kỳ.
• Xác thực hai bước nội bộ: Tất cả nhân viên 999lots có quyền truy cập vào hệ thống dữ liệu người chơi đều phải dùng xác thực hai bước và thiết bị được quản lý tập trung.
• Kiểm tra bảo mật định kỳ: 999lots thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ với đội bảo mật độc lập bên ngoài.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) chạy liên tục và cảnh báo ngay khi phát hiện hoạt động bất thường trong hệ thống.

999lots không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ khác nhau dựa trên mục đích sử dụng và nghĩa vụ pháp lý:

• Thông tin tài khoản và giao dịch: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản – theo yêu cầu của quy định tài chính và phòng chống rửa tiền.
• Tài liệu KYC (CMND/CCCD, ảnh xác minh): Lưu giữ trong 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan có thẩm quyền.
• Lịch sử trò chuyện CSKH: 2 năm kể từ cuộc trò chuyện cuối cùng, hoặc lâu hơn nếu có khiếu nại đang trong quá trình giải quyết.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt. Cookie ưu tiên (lưu cài đặt ngôn ngữ, giao diện) tồn tại tối đa 12 tháng.
• Dữ liệu nhật ký kỹ thuật: Tối đa 12 tháng cho mục đích bảo mật và gỡ lỗi hệ thống.

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu được kiểm toán. "Ẩn danh hóa" có nghĩa là dữ liệu không còn có thể liên kết lại với bất kỳ cá nhân cụ thể nào – khác với "xóa" theo nghĩa kỹ thuật nhưng kết quả tương đương về quyền riêng tư.

999lots sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie được sử dụng và mục đích của từng loại:

999lots không sử dụng cookie quảng cáo bên thứ ba (third-party advertising cookies) – những loại cookie thường được dùng để theo dõi người dùng qua nhiều trang web khác nhau và xây dựng hồ sơ hành vi phục vụ quảng cáo. Tất cả cookie của chúng tôi đều là first-party (chỉ hoạt động trên domain 999lots.best).

Với tư cách là chủ sở hữu dữ liệu cá nhân của mình, bạn có các quyền sau đây khi sử dụng dịch vụ 999lots. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua live chat hoặc email support@999lots.best với tiêu đề "Yêu cầu quyền dữ liệu":

Dịch vụ 999lots không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người vị thành niên. Đây là một trong những ranh giới không thể thương lượng trong cách chúng tôi vận hành.

• Tất cả người dùng đăng ký đều phải xác nhận rằng mình đủ 18 tuổi trở lên tại thời điểm đăng ký.
• Quy trình KYC bao gồm xác minh ngày sinh thực tế qua tài liệu định danh chính thống – không chỉ dựa vào xác nhận tự khai.
• Nếu 999lots phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vượt quá thời hạn thông thường quy định tại Điều 6.

999lots có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc tính năng mới của nền tảng. Phiên bản hiện hành luôn được đăng tại 999lots.best/privacy-policy kèm ngày cập nhật rõ ràng ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: loại dữ liệu mới được thu thập, mục đích sử dụng mới, hoặc chia sẻ với đối tác mới), 999lots sẽ thông báo qua email ít nhất 14 ngày trước khi có hiệu lực và yêu cầu xác nhận chấp thuận nếu cần thiết.

Nếu bạn không hài lòng với cách 999lots xử lý yêu cầu về quyền dữ liệu của bạn, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành. 999lots cam kết hợp tác đầy đủ với bất kỳ cuộc điều tra chính thức nào liên quan đến quyền riêng tư của người dùng.